生物识别信息的单独同意.docxVIP

生物识别信息的单独同意

一、引言

随着数字技术的快速迭代，以人脸识别、指纹识别、虹膜识别为代表的生物识别技术已经深度融入日常生产生活的各个场景，从小区门禁、移动支付到政务服务、单位考勤，生物识别技术凭借精准、便捷的身份验证优势，极大提升了社会运行效率。但与此同时，生物识别信息被过度采集、擅自泄露、非法滥用的事件也频繁进入公众视野，小到经营场所无感知采集人脸信息进行客流分析，大到海量生物识别数据在黑色产业链流通被用于实施诈骗、深度伪造等违法活动，此类信息的安全风险直接关系到每个自然人的人格尊严、人身安全与财产安全。在生物识别信息的全链条保护体系中，“单独同意”是法定的核心规则，也是平衡技术利用与权益保护的关键制度抓手。这一规则打破了传统个人信息保护中一揽子概括授权的惯性逻辑，针对生物识别信息的特殊属性设置了更高标准的同意要求，为信息主体自主决定其生物识别信息的处理活动提供了制度依据。但从实践运行来看，单独同意规则的落地还存在诸多认知偏差与现实障碍，需要从理论层面厘清内涵、从实践层面破解堵点，才能真正发挥这一制度的权益保障价值。

二、生物识别信息单独同意的制度生成逻辑与核心界定

（一）从概括同意到单独同意的规则演进

我国个人信息保护的同意规则经历了一个从粗放到精细的发展过程。在个人信息保护制度建设的初期，相关规则中确立的告知同意要求基本以概括同意为核心，也就是处理者只需要在隐私政策或用